IT AP

Eine Relation ist in der ersten Normalform, wenn jeder Attributwert atomar ist. Attribute mit Attributwerten, welche nicht atomar sind, müssen in mehrere Attribute aufgeteilt werden.

Die zweite Normalform zielt darauf ab, Abhängigkeiten zwischen Nicht-Schlüsselattributen zu beseitigen. Datenfelder, die von einem Schlüsselkandidaten (Primärschlüssel) nicht vollständig funktional abhängig sind, müssen in weiteren Tabellen untergebracht werden.

Die dritte Normalform beseitigt transitive Abhängigkeiten zwischen Nicht-Schlüsselattributen. Die transitiv abhängigen Datenfelder müssen in weitere Tabellen ausgelagert werden.

1. 1NF (Erste Normalform)

   • Jeder Tabelle entspricht genau einem Thema.
   • Nur atomare Werte in den Zellen (keine Mengen oder Listen).
   • Jede Spalte hat einen eindeutigen Namen.
   • Eindeutige Zeilen (z.B. durch Primärschlüssel).

2. 2NF (Zweite Normalform)

   • Die Tabelle befindet sich in der 1NF.
   • Alle nichtschlüsselattribute sind voll funktional abhängig vom gesamten Primärschlüssel.

3. 3NF (Dritte Normalform)

   • Die Tabelle befindet sich in der 2NF.
   • Keine nichtschlüsselattribute sind transitiv abhängig vom Primärschlüssel.

Ein Entity-Relationship-Diagramm (ER-Diagramm) wird zur Modellierung von Datenbanken wie folgt verwendet:

1. Identifizieren der Entitäten: Das sind Hauptobjekte oder Konzepte in der Datenbank.

2. Bestimmen der Attribute: Das sind die Eigenschaften oder Merkmale der Entitäten.

3. Identifizieren der Beziehungen: Das sind die Verbindungen und Interaktionen zwischen Entitäten.

4. Bestimmen der Kardinalität: Das definiert, wie viele Instanzen einer Entität mit einer Instanz einer anderen Entität in Beziehung stehen können.

Bei der Ableitung von Tabellen aus einem ER-Diagramm müssen Sie die Art der Beziehungen berücksichtigen:

• 1:1: Eine Fremdschlüsselbeziehung in einer der beiden Tabellen erstellen
• 1:n: Der Primärschlüssel der "1"-Tabelle wird als Fremdschlüssel in der "n"-Tabelle verwendet
• n:m: Diese Art von Beziehungen müssen über eine zusätzliche Tabelle mit Fremdschlüsseln zu beiden beteiligten Tabellen aufgelöst werden

Ein Compiler ist ein Programm, das den gesamten Quellcode einer Programmiersprache analysiert und in einen ausführbaren Maschinencode übersetzt. Der übersetzte Code kann später unabhängig vom Compiler ausgeführt werden.

Ein Interpreter ist ein Programm, das den Quellcode einer Programmiersprache Zeile für Zeile ausführt. Im Gegensatz zum Compiler, der den ganzen Code vor der Ausführung übersetzt, übersetzt der Interpreter den Code zur Laufzeit. Der Interpreter analysiert und führt jede Anweisung einzeln aus, wodurch eine direkte Interpretation des Codes ermöglicht wird.

Compilersprachen:

• C
• C++
• Pascal

Interpretersprachen:

• Perl
• Python
• BASIC

Die Verwendung einer Versionsverwaltung in der Softwarentwicklung:

• ermöglicht die Nachverfolgung von Änderungen am Quellcode
• erlaubt das einfache Zurücksetzen auf frühere Versionen, falls Fehler auftreten oder unerwünschte Änderungen vorgenommen wurden
• ermöglicht die Zusammenarbeit mehrerer Entwickler an einem Projekt, da Änderungen nahtlos zusammengeführt werden können
• erleichtert das Testen neuer Funktionen oder Experimente
• ohne die Integrität des Hauptprojekts zu gefährden
• trägt dazu bei, den Entwicklungsprozess transparenter zu gestalten.

JSON wird häufig in Webanwendungen und APIs (Application Programming Interfaces) eingesetzt.

JSON (JavaScript Object Notation) ist ein Datenformat, das zur Speicherung und Übertragung strukturierter Daten verwendet wird.

JSON speichert Daten in Form von Attribut-Wert-Paaren.

Ein JSON-Dokument besteht aus geschweiften Klammern und enthält eine oder mehrere Eigenschaften. Jede Eigenschaft besteht aus einem Namen und einem Wert, die durch einen Doppelpunkt getrennt sind.

CSV (Comma-Seperated Values) und XML (eXtensible Markup Language) sind verschiedene Datenformate, die zur Speicherung und Übertragung von strukturierten Daten verwendet werden.

• CSV ist ein textbasiertes Format, bei dem Daten in Tabellenform organisiert sind. CSV enthält normalerweise keine Strukturinformationen oder Hierachie.
• XML ist eine Markup-Sprache, die eine hierachische Struktur verwendet. Daten werden in Tags eingebettet und können ineinander verschachtelt werden, um komplexe Hierachien darzustellen.

Allgemeingültigkeit:

• Struktogramme sollen keine spezifischen Syntaxelemente einer bestimmten Programmiersprache beinhalten.
• Ihr Design sollte allgemeingültig und universell sein, sodass die dargestellten Logiken leicht verstanden und in jede Programmiersprache übersetzt werden können.

Deklaration von Variablen:

• Die Deklarationen von Variabelen und Konstanten werden im ersten Anweisungsblock vorgenommen.

Exclusivität:

• Jede Anweisung in einm Struktogramm wird durch einen eigenen Strukturblock repräsentiert.
• Selbst bei Anweisungen, die ähnlich oder identisch sind, ist es nicht erlaubt, sie in einem einzigen Strukturblock zu kombinieren.

Strukturdiagramme:

• Klassendiagramm
• Objektdiagramm
• Paketdiagramm
• Komponentendiagramm
• Profildiagramm
• Verteilungsdiagramm
• Kompositionsstrukturdiagramm

Verhältnisdiagramme:

• Anwendungsfalldiagramm
• Zustandsdiagramm
• Aktivitätsdiagramm
• Sequenzdiagramm
• Kommunikationsdiagramm
• Zeitdiagramm
• Interaktionsübersichtsdiagramm

Ein UML-Aktivitätsdiagramm ist ein Verhaltensdiagramm, das die Reihenfolge und Bedingungen für die Ausführung verschiedener Aktivitäten in einem System darstellt.

Es wird in der Modellierung verwendet, um:

• Arbeitsabläufe zu visualisieren
• Verhalten von Systemteilen zu modellieren
• Anforderungen zu analysieren und zu designen
• paralelle Abläufe darzustellen

Es besteht aus Elementen wie Start- und Endknoten, Aktionsknoten, Entscheidungsknoten und Synchronisationsstangen.

Das Klassendiagramm zeigt Klassen, ihre Attribute und Methoden sowie Beziehungen zwischen Klassen.

Aus einem Klassendiagramm kann man folgende Informationen ableiten:

- Klassen und Objekte: Welche Klassen gibt es und welche Objekte repräsentieren sie?

- Attribute und Operationen: Welche Eigenschaften und Verhaltensweisen haben die Klassen?

- Beziehungen: Wie sind die Klassen miteinander verknüpft (z.B. durch Assoziationen oder Vererbungen)?

- Sichtbarkeit: Welche Attribute und Operationen sind öffentlich, privat oder geschützt? 

- Kardinalitäten: Wie viele Instanzen einer Klasse können mit einer anderen in Beziehung stehen?

Eine Klasse in der objektorientierten Programmierung ist ein Bauplan für die Erstellung von Objekten.

Sie definiert Eigenschaften (Variablen, die den Zustand repräsentieren) und Methoden (Funktionen, die das Verhalten repräsentieren) eines Objekts.

Eine Klasse ermöglicht die Erstellung mehrerer Objekte mit ähnlichen Merkmalen und Verhaltensweisen.

-> Sie bildet die Grundlage für Vererbung und Polymorphie.

1. Ein Objekt in der objektorientierten Programmierung ist eine konkrete Instanz einer Klasse.
2. Es besitzt die Attribute und Methoden, die in seiner Klasse definiert sind.
3. Diese Attribute repräsentieren den Zustand des Objekts, während die Methoden das Verhalten definieren, das auf diesem Zustand operiert. Ein Objekt ist also eine Verkapselung von Daten (Zustand) und den dazu gehörenden Operationen (Verhalten).

Bei der Aggregation handelt es sich um eine lose Beziehung zwischen zwei Klassen, bei der eine Klasse (das Ganze) eine Sammlung oder eine Gruppe von Objekten einer anderen Klasse (Teile) enthält. Die Beziehung zwischen dem Ganzen und den Teilen ist in der Regel optional, das heißt das Ganze kann ohne die Teile existieren.

Bei der Komposition handelt es sich um eine starke Beziehung zwischen zwei Klassen, bei der eine Klasse (das Ganze) aus einer anderen Klasse (dem Teil) besteht. Die Teile können nur als Teil des Ganzen existieren und haben keine eigenständige Existenz. Wenn das Ganze zerstört wird, werden die Teile zerstört.

• In der objektorientierten Programmierung ist Verebung ein Schlüsselprinzip, das es ermöglicht, neue Klassen zu erzeugen.
• Die neu erstellte Klasse wird als "Unterklasse" oder "abgeleitete Klasse" bezeichnet, während die existierende Klasse, von der sie erbt, als "Oberklasse" oder "Basisklasse" bezeichnet wird.
• Die Vererbung ist nützlich für die Wiederherstellung von Code und die Reduzierung von Redundanz. Sie ermöglicht es, dass Eigenschaften (Attribute) und Verhaltensweisen (Methoden), die in der Oberklasse definiert sind, an die Unterklasse weitergegeben werden.

Datenkapslung ist ein zentraler Grundsatz der objektorientierten Programmierung.

Sie verbirgt die Daten (Variablen) und die Methoden einer Klasse und schützt Daten vor dem dirketen Zugriff von außen.

Nur die öffentlichen Methoden der Klasse können auf die internen Daten zugreifen. Dies schafft ein hohes Maß an Datenintegrität, da ihre Daten nur auf sichere und kontrollierte Weise manipuliert werden können.

Darüber hinaus verbessert es die Wartbarkeit und Verständlichkeit des Codes, da Änderungen an der internen Implementierung der Klasse nicht die Teile des Programms beeinflussen, die die Klasse verwenden.

• Eine Funktion ist Codeblock, der eine spezifische Aufgabe ausführt und in der Regel einen Wert zurückgibt.
• Eine Prozedur ist auch ein Codeblock, der eine spezifische Aufgabe ausführt.

Der Hauptunterschied besteht jedoch darin, dass eine Prozedur normalerweise keinen Wert zurückgibt. Eine Prozedur führt eine Aufgabe aus und kehrt dann zur aufrufenden Stelle im Code zurück.

Die prozedurale Programmierung ist auf den Gedanken aufgebaut, dass ein Programm eine Reihe von Aufgaben (Prozeduren) ausführt, die auf Daten operieren. Ein prozedurales Programm besteht i. d. R. aus einer Reihe von Prozeduren, die aufgerufen werden, um eine bestimmte Aufgabe zu erfüllen.

In der objektorientierten Programmierung (OOP) werden Daten und Funktionen zu Objekten zusammengefasst. Ein Objekt kann Attribute (Daten) und Methoden (Funktionen) enthalten. OOP fokussiert auf die drei Hauptprinzipien Vererbung, Kapselung und Polymorphie.

Industrie 4.0 bezieht sich auf die vierte industrielle Revolution, die durch die Integration von digitalen Technologien in die Produktion und den Betrieb von Unternehmen gekennzeichnet ist.

Es umfasst Konzepte wie das Internet der

• Dinge (IoT)
• künstliche Intelligenz
• maschinelles Lernen
• Big Data-Analyse
• automatisierte Prozesse

Industrie 4.0 zielt darauf ab, intelligente Fabriken und vernetzte Systeme zu schaffen, in denen Maschinen, Geräte und Maschinen miteinander kommunizieren und kooperieren können.

Hierdurch bietet sich Unternehmen die Möglichkeit, ihre Produkitvität, Flexibilität und Wettbewerbsfähigkeit zu steigern.

Die DSGVO nennt die folgenden Betroffenenrechte:

Recht auf:  (DIEB WAL)

• Datenübertragbarkeit
• Information
• Einschränkung der Verarbeitung
• Berichtigung
• Widerspruch
• Auskunft 
• Löschung

Jegliche Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten ist grundsätzlich verboten, außer die Einwilligung des Betroffenen liegt vor oder eine gesetzliche Regelung ist in Kraft.

Das Grundprinzip der Zweckbindung besagt, dass personenbezogene Daten nur für den Zweck verwendet werden dürfen, für den sie erhoben worden sind.

• Eine Verarbeitung von personenbezogenen Daten zu andern Zwecken ist unzulässig.
• Hierbei dürfen nur die Daten erfasst werden, welche auf wirklich für den genannten Zweck genannt werden.

Das Ziel des Prinzips der Datenminimierung und Speicherbegrenzung ist es, möglichst wenig personenbezogene Daten zu verarbeiten.

• Wenn die personenbezogenen Daten für den Zweck, für den sie erhoben wurden, nicht mehr notwendig sind, müssen diese gelöscht werden.

Die Prinzipien der Transparenz und Richtigkeit spielen eine wichtige Rolle bei der Einhaltung der Datenschutzgesetze und der Verarbeitung personenbezogener Daten.

"Transparenz" bezieht sich darauf, dass Organisationen jederzeit offen und klar darüber informiert werden müssen, welche personenbezogene Daten durch wen und zu welchen Zwecken verarbeitet werden und wurden.

"Richtigkeit" bedeutet, dass personenbezogene Daten korrekt sein sollten.

Die DSGVO unterscheidet zwischen "personenbezogener Daten" und "besonderen Kategorien personenbezogener Daten".

Zu den besonderen Kategorien perosnenbezogener Daten gehören Daten, die folgende Informationen enthalten:

• Rassische oder ethnische Herkunft
• Politische Meinung
• Religiöse oder philosophische Überzeugungen
• Gewerkschaftszugehörigkeit
• Genetische Daten
• Biometrische Daten
• Gesundheitsdaten
• Daten zu sexuellen Orientierung

Diese besonderen Kategorien sind besonders Schützenswert, da ihre Verarbeitung ein höheres Risiko für die Grundrechte und Freiheiten der betroffenen Personen darstellen könnte.

• Datenschutzbeauftragte beraten das Unternehmen hinsichtlich der Einhaltung von Datenschutzgesetzen und -richtlinien.
• Sie überwachen die Einhaltung dieser Regeln innerhalb des Unternehmens.
• Sie sind die Schnittstelle zu Datenschutzaufsichtsbehörden und bearbeiten Anfragen und Beschwerden von Betroffenen in Bezug auf ihre Datenschutzfolgenabschätzungen.

• Vertraulichkeit: Daten und Systeme dürfen nur berechtigten Personen zugänglich sein.
• Integrität: Daten müssen immer korrekt sein und dürfen nicht unbemerkt verändert werden.
• Verfügbarkeit: Daten und IT-Systeme müssen zur Verfügung stehen um von autorisierten Personen genutzt zu werden zu können.
• Authentizität: Die Echtheit und Vertrauenswürdigkeit von Daten müssen gewährleistet sein.

Zu den Aufgaben von IT-Sicherheitsbeauftragten gehören:

• Erstellung von Richtlinien zur Informationssicherheit
• Praktische Umsetzung von Maßnahmen der IT-Sicherheit
• Organisation von Schulungen und Trainings
• Bearbeitung von IT-Sicherheitsvorfällen
• Dokumentation und Überwachung der Sicherheitsmaßnahmen
• Ansprechpartner im Bereich IT-Sicherheit für Mitarbeitende und Unternehmensleitung

Die Datenschutz-Grundverordnung (DSGVO) ist eine europaweit gültige Verordung, welche die Belange des Datenschutzes für alle Mitgliedsstaaten der Europäischen Union regelt.

Das Bundesdatenschutzgesetz (BDSG-neu) ergänzt die Vorgaben der DSGVO, bzw. konkretisiert die dortigen Regelungen.

Beide Vorschriften sind gemeinsam gültig und müssen umgesetzt werden. Hierbei ist zu beachten, dass die DSGVO Anwendungsvorrang vor dem BDSG hat.

• Die ISO 27001 und der BSI IT-Grundschutz sind Standards im Bereich der Informationssicherheit.
• Sie geben u. a. Empfehlungen und Regeln für den Aufbau und die Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS).
• Hierbei ist die ISO 27001 ein weit verbreiteter internationaler Standard, welcher weltweit für Unternehmen jeglicher Größe anwendbar ist.
• Der BSI IT-Grundschutz ist ein nationaler deutscher Standard. Er ist sehr gut geeignet für die Anwendungen in Behörden und Unternehmen aus kritschen Bereichen (KRITIS).

Die Schutzbedarfskategorien wie "normal", "hoch", "sehr hoch" helfen dabei, den Sicherheitsbedarf von Informationen oder Systemen zu bestimmen.

• Normal: Begrenzte und überschaubare Schadensauswirkung bei einem Sicherheitsvorfall
• Hoch: ein Sicherheitsvorfall würde zu erheblichen Schäden führen oder könnte die Existenz der Organisation bedrohen
• Sehr hoch: ein Sicherheitsvorfall würde zu katastrophalen Schäden führen oder existentiell bedrohlich sein

Diese Kategoriserung ermöglicht es, angemessene Sicherheitsmaßnahmen zu implementieren, basierend auf dem Schutzbedarf.

TOM sind technische und organisatorische Maßnahmen, welche die Sicherheit der Verarbeitung von personenbezogenen Daten gewährleisten sollen.

• Verfahren zur Durchsetzung von Komplexitätsanforderungen von Passwörtern
• Anonymisierung und Pseudonymisierung von personenbezogenen Daten
• Verschlüsselung von Datenträgern und Datenübertragungen
• Datensicherung
• bauliche Absicherung von kritischen Bereichen
• Zugangs- und Zutrittskontrolle
• Alarmanlagen
• Richtlinien für die Nutzung der IT, des Internets oder mobiler Geräte
• Verfahren zur datenschutzkonformen Entsorgung von Datenträgern
• Verpflichtungserklärung auf das Datengeheimnis

Gemäß Artikel 32 der DSGVO müssen Datenverantwortliche und Datenverarbeitende unter Berücksichtigung des Stands der Technik geeignete technische und organisatiorische Maßnahmen treffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

• Dies bedeutet, dass Unternehmen und Organisationen, die personenbezogene Daten verarbeiten, dafür sogen müssen, dass sie die neusten und effiektivsten Sicherheitsmaßnahmen und -technologien eingesetzen, um ein angemessenes Schutzniveau für personenbezogene Daten zu gewährleisten.
• Der "Stand der Technik" ist hierbei nicht statisch, sondern entwickelt sich mit dem Fortschritt der Technologie weiter.

Anonymisierung ist ein Prozess, bei dem alle identifizierenden Merkmale aus den Daten entfert werden, sodass eine Person nicht mehr identifizierbar ist. Dies ist ein irreversibler Prozess. Sobald Daten anonymisiert sind, können sie nicht mehr zu einer bestimmten Person zurückverfolgt werden.

Pseudonymisierung ist ein Prozess, bei dem personenbezogene Daten so verändert werden, dass sie ohne zusätzliche Informationen nicht mehr einer spezifischen Person zugeordnet werden können. Identifizierende Merkmale werden durch ein Pseudonym ersetzt. Dieser Prozess ist reversibel. Mit der richtigen Information kann eine Person identifiziert werden.

Compliance bezieht sich auf die Einhaltung von gesetzlichen Bestimmungen, branchenspezifischen Standards, internen Richtlinien und ethnischen Prinzipien durch Unternehmen.

Es umfasst die Umsetzung und Überwachung von Regeln und Vorschriften, um Risiken zu minimieren, Haftungsansprüche zu vermeiden und das Vertrauen von Kunden, Investoren und der Öffentlichkeit zu erhalten. Die Nichteinhaltung von Compliance kann zu rechtlichen Konsequenzen, finanziellen Verlusten und Reputationsschäden führen.

Privacy by Design: Das Thema Datenschutz soll bereits im gesamten Entwicklungsprozess von Software, Hardware oder auch IT-Systemen berücksichtigt werden. Datenschutz wird hierdurch zu einem festen Bestandteil eines fertigen IT-Produktes. Man spricht hier auch von Datenschutz durch Technikgestaltung.

Privacy by Default: Der Schutz von personenbezogenen Daten wird duch datenschutzfreundliche Voreinstellungen unterstützt. Der Grundgedanke hierbei ist, dass die Grundeinstellungen von Anwendungen bereits datenschutzfreundlich eingestellt sind. Hierdurch sollen vor allem Nutzer geschützt werden, die weniger technikversiert sind.

Typische Anforderungen an sicher Passwörter sind:

• Verwenden von Kleinbuchstaben
• Verwenden von Großbuchstaben
• Verwenden von Zahlen
• Verwenden von Sonderzeichen
• ausreichende Passwortlänge

Die Verwendung eines möglichst großen Zeichenvorrates erhöht die Anzahl der möglichen Variationen eines Passwortes. Die Nutzung von Sonderzeichen und Zahlen verhindert zusätzlich die Verwendung von "Dudenworten" als Passwort. Ein möglichst langes Passwort erhöht nochmals den Aufwand für die Ermittlung eines Passwortes durch systematisches Probieren.

Single Sign-On (SSO) ist ein Authentifizierungsdienst, der es erlaubt, mit einem Satz von Anmeldeinformationen auf mehrere Anwendungen zuzugreifen. Vorteile:

• einmalige Anmeldung, um auf mehrere Anwendungen zuzugreifen
• reduziert das Risiko vergessener Passwörter
• es besteht die Möglichkeit, schnell und zentralisiert auf Sicherheitsvorfälle zu reagieren

Nachteile:

• ein Ausfall oder eine Kompromittierung des SSO-Dienstes kann den Zugriff auf alle Anwendungen beeinträchtigen
• technisch komplex zu implementieren und zu verwalten
• Anbierterabhängigkeit: Risiken im Zusammenhang mit der Verwendung eines externen SSO-Dienstleisters

OAuth 2.0 ist ein offenes Protokoll zur sicheren Delegierung von Zugriffsrechten im Internet.

Es ermöglicht Benutzern, Drittanbierter-Apps Zugriff auf ihre Daten uzu gewähren, ohne dabei ihre Anmeldeinformationen preiszugeben. Hierbei gibt es mehrere Rollen:

• Der Resourcenbesitzer besitzt Daten und kann anderen den Zugriff auf diese Daten gewähren.
• Der Client ist die Anwendung, die den Zugriff auf die Ressource des Benutzers und erteilt Zugriffstoken.
• Der Ressourcenserver hält die Benutzerdaten und gewährt den Zugriff auf sie, wenn er ein gültiges Token erhält.